Trước đó, vào cuối tháng 2-2019, chị K.M.L (trú tại Hà Nội) đến Công an quận Bắc Từ Liêm trình báo về việc bị người dùng tài khoản Facebook “Hoa Tothanh” nhắn tin lừa đảo chiếm đoạt số tiền 14 triệu đồng bằng hình thức chuyển khoản ngân hàng qua internet banking.

Tiếp nhận đơn trình báo của chị L, Công an quận Bắc Từ Liêm đã tiến hành làm việc với ngân hàng, qua đó xác định chủ số tài khoản nói trên là Nguyễn Thị Thùy Linh, trú tại Hưng Đạo, Đông Triều, Quảng Ninh và số điện thoại đăng ký nhận mã OTP là 091.xxx.

Tuy nhiên, chị Linh không hề biết gì về việc này và quá trình xác minh, cơ quan công an xác định, Mai Chí Cường chính là người sử dụng tài khoản Nguyễn Thị Thùy Linh và số điện thoại trên để lừa đảo chiếm đoạt tài sản của chị K.M.L.

Công an quận Bắc Từ Liêm đã triệu tập Mai Chí Cường để làm rõ. Đối tượng này khai nhận cùng với Phan Văn Vương, Trương Ngọc Thể, Phạm Đình Vương và một nhóm khác lừa đảo chiếm đoạt tài sản qua mạng xã hội Facebook từ khoảng tháng 1-2018 đến tháng 4-2019, gây ra khoảng 30 vụ với số tiền chiếm đoạt khoảng 1,4 tỷ đồng.

Ngoài vụ việc gây ra với chị K.M.L, cơ quan công an đã xác định được 3 vụ việc khác. Điển hình vào ngày 14-3, chị T.T.H.M, ở phường Cổ Nhuế 1, Bắc Từ Liêm, sử dụng tài khoản Facebook “Sony Le Tran” của mình nhắn tin đến tài khoản Facebook của bạn mình là “Ha Thu Hang” để nhờ làm sữa chua.

Tuy nhiên, chị M không biết tài khoản này đã bị Trương Ngọc Thể chiếm đoạt được trước đó sử dụng để lừa đảo. Nhận tin nhắn, Thể sử dụng tài khoản Facebook “Ha Thu Hang” nói chuyện với chị M, sau đó lấy lý do cần chuyển khoản trả tiền hàng, Thể nhờ chị M chuyển 6 triệu đồng đến tài khoản Phạm Thu Hà mở tại Ngân hàng ACB. Không chút nghi ngờ, chị M đồng ý chuyển khoản. Sau phi vụ này, Thể tiếp tục nhờ chuyển khoản 2 lần nữa, và tổng số tiền Thể chiếm đoạt của chị M là 46 triệu đồng.

Sau khi lừa được chị M, Thể thông báo cho Phan Văn Vương biết là có tiền chuyển vào tài khoản ngân hàng của Phạm Thu Hà. Tiếp đó, Vương thông báo cho Mai Chí Cường biết để Cường rút tiền khỏi tài khoản.

Cường sử dụng toàn bộ số tiền rút được mua tiền điện tử ETH trên trang web Vicuta.com của P.M.T ở phường Tân Thới Hiệp, quận 12, thành phố Hồ Chí Minh, rồi bán ngược lại cho trang web này để hợp pháp hóa số tiền lừa đảo được. Trang web Vicuta.com đã thanh toán tiền vào tài khoản do Cường sử dụng. Sau khi nhận được tiền từ trang web Vicuta.com, Cường ra cây ATM rút lấy tiền mặt và ăn chia với Vương theo thỏa thuận.